大數據下的會計師事務所審計風險探討

夏可 立信會計師事務所（特殊普通合伙）湖北分所

引言

審計就是識別和分析的鑒證活動，通過大數據技術能夠及時地收集大量的數據，以及存儲和分析。其中在審計領域中，充分地應用大數據，一定程度上為審計工作人員工作帶來便利，減輕其任務量，促使審計工作順利地實施，不斷地提高審計水平。就當前的情況來看，很少有應用大數據會計師事務所，進而影響到審計工作的實施。所以，在未來，應用大數據注冊會計師審計會成為一種趨勢，而且在大數據下，很有可能轉變大數據應用下會計師事務所審計模式，為此，這不僅會給審計行業帶來新的發展機遇，還很有可能產生風險，這就需要會計師事務所采取有效的措施來防范這種風險。

一、大數據背景下會計師事務所審計模式的轉變

（一）由抽樣審計向總體審計轉變

傳統審計模式由于受相關因素的限制，注冊會計師在判斷選擇樣本的過程中，往往會按照成本效益的原則，并根據自身的工作經驗，與此同時，對審計領域和關鍵審計事項給予充分的明確。而在大數據背景下，會計師事務所能及時地采集全部的數據，并在此基礎之上進行處理和分析，無須只是分析樣本，而實現數據集采集，一定程度上避免存在風險，再加上大數據審計自身的優勢，促進審計模式的轉變，使其由抽樣審計向總體審計轉變。

（二）由現場審計向非現場審計轉變

隨著信息技術迅速的發展，相繼地出現非現場審計，而且在大數據背景下，推動非現場審計的發展，加快了發展的進程。往往利用遠程采集的方式進行大數據采集，先把數據接口軟件按照相關的要求，合理地安裝在被審計單位的數據庫中，并利用互聯網，實現網絡連接，而且只要借助接口，審計人員就能加載遠程數據，并整理分析相關數據，把審計風險識別出來，以獲取審計證據。這主要由現場審計向非現場審計轉變。

（三）由事后審計向持續性審計轉變

就當前的情況來看，一些審計主要以事后審計為主，這主要就是被審計單位在把會計年度財務工作落到實處后，會計師事務所再加大審計調查力度，審計調查被審計單位，并核查是否存在重大錯報，事后的審計時滯性會遲緩被審計單位應用審計結果，不能糾正錯誤。但應用大數據技術不受時間和地點的限制，而且把這項技術結合與嵌入式審計技術、風險評估技術和智能評價技術，能夠監測事前的數據，模擬運行，以對事件實現風險評估。在事中，有效地監督所有交易，實時風險預警；事后匯總分析全部的數據，如果存在疑點能查找到，并形成相應的報告。

二、大數據背景下的審計風險特征

（一）客觀性

由于審計不足，再加上大數據自身很有可能發生風險，注冊會計師即便結合實際情況，對整個審計過程進行規劃，并在具體實施的過程中，嚴格地按照風險管控質量的相關要求，但在識別財務報表中重大錯報這方面，很有可能出現疏漏的現象。有些事后審計風險是無意識下發生的，只能運用相應的措施來防范。所以，客觀性成為大數據背景下審計風險的一個特征。

（二）可控性

可控性就是可以管理審計風險，并實現控制。在大數據背景下，審計人員可充分地利用這一技術，提高人為控制審計風險的能力，降低審計風險發生的概率。通過大數據技術能實時追蹤發生審計風險，以控制整個偵查出風險區域，進而確保審計工作順利實施，不斷地提升審計工作水平。

（三）連續性

持續的審計意味著注冊會計師應加大審查力度，合理地審查被審計單位的相關數據信息，并對信息做出相應的判斷，判斷出這與會計的準則能否更好地符合。這不同于事后審計，與其相比，持續審計把審計風險在注冊會計師視野中暴露，審計人員也會注重如何降低審計風險。

三、大數據時代會計師事務所審計風險

（一）信息系統的風險

在大數據時代背景下，如果計算機硬件和軟件不能夠應用，存在故障問題，會計信息系統中的數據會泄漏，嚴重的話會丟失，如果存在癱瘓，那么會影響審計這項工作，因為這項工作的開展是在網絡環境中，而且審計過程對整個網絡產生依賴。在“新”審計中，應確保審計更加準確，如果數據被修改，那么都不能確保審核的質量，而且電子數據便于修改，難以把痕跡尋找到，同時，這在審計工作過程中，也是主要的風險點之一。

（二）審計人員技術水平有待提高

即便容易收集大數據信息，但在大量數據中提取重要的數據信息這項工作不是很容易，與此同時，不管是財務報表的控制，還是審計風險的控制，都會帶來相應的挑戰，基于此，審計人員技術水平不高也是一種風險。會計師事務所的審計師往往來自金融這一專業，在培訓期間對SQL Server有所了解，而Oracle實是一種數據庫。如果會計師不能夠充分掌握，熟練應用，對于所收集完的大量的數據信息，難以更好地進行分析處理，在繼續分析的過程中，往往只能靠外部人員。

（三）競爭風險

就當前審計市場的情況來看，國際會計師事務所并不多，僅有幾家。雖然有的小型公司的上市公司接到較多的業務，但和前者比較得知，規模不是很大。這由此看出，在會計師事務所市場中，小型會計師事務所的競爭變得更加激烈。而且不管是在規模，還是在資源和技術規范上，與之前的相比都具有差距。在大數據背景下，數據在“云”中存儲，企業可投入少量的資本，對審計數據進行交換，進而有機會實施審計工作，不斷地提升審計工作水平。企業的聲譽在這激烈的市場競爭中，讓中小企業占據一定地位，增強其核心競爭力，促進企業不斷地進步。基于此，在這激烈的市場競爭中，會計師事務所面臨的最主要的一個風險就是怎樣能站住腳跟。

（四）審計程序缺少針對性

在大數據時代背景下，日益增長數據信息量。數據的增加和審計模式由以往抽樣審計轉變為總體審計，增加審計人員應分析的數據量。但就當前的情況來看，大數據審計程序并不豐富，較為單一，只能收集數據信息，不能夠進行甄別，再加上審計人員不具備分析數據能力，對于數據背后的信息，難以充分了解到，并給予充分掌握，致使難以挖掘審計數據，也不能合理地利用。

四、大數據時代會計師事務所應對風險的措施

（一）加強對信息系統的審計

由于信息系統是“新”審計載體，所以，明顯地體現出其安全性和可靠性的必要性，而且對于相關人員而言應掌握好操作信息系統步驟。通過大型數據信息系統一定程度上能對出現的突發事件及時處理，這就向審計人員提出了相應的要求，要求不管是數據類型和版本，還是數據量和存儲、備份方法，都應給予充分的了解，并加強對系統的檢查，而且在檢查中，如果發現存在缺陷應及時地解決，為此，提升系統的安全性[1]，應加強對大數據安全人才的培養。

（二）培養專業的數據審計人才

就當前的情況來看，缺少復合型審計人才。在大數據背景下，要想實現審計風險的控制，降低出現風險的概率，提升審計的水平，確保其質量，在審計行業中，應把數據審計人才優勢地位掌握好。與此同時，還應采取以下措施，培養專業的數據審計人才。

首先，會計師事務所應和高校建立良好的合作關系。在教學這方面，根據社會和事務所的發展的實際需求，向高校提供相應的建議，開設與審計有關的課程，尤其是常規的審計課程，進而促使學生了解到審計流程和數據分析，強化學生數據處理能力，在逐步地把優秀的審計人才培養出來。對于事務所而言也應讓高校學生來到本公司進行實習，引進優秀的人才；然后，做好對工作人員培訓工作。

對于事務所而言應結合實際情況，制定員工培訓計劃，并加大培訓力度，開展各種各樣的培訓活動，以定期或者是不定期的方式培訓員工，將大數據知識和操作數據處理軟件的流程作為培訓內容，進而促使審計工作人員更好地掌握，增強審計工作人員的綜合素質[2]。除此之外，也應提高審計人員的安全意識，保護客戶敏感的信息，樹立正確的審計職業道德觀，從而確保審計工作順利實施，不斷地提升審計工作水平。最后，招聘優秀的專業人才。加大招聘力度，聘用各個方面非常優秀的人才，同時，還應結合實際情況，制定薪酬體系，做好職業發展規劃這項工作，這樣在吸引人才的基礎之上，可以招收復合型人才。

（三）積極合作，創作更多的工作機會

隨著社會不斷發展，推動行業的發展，也使得會計師事務所之間的競爭變得越來越激烈，事務所之間應保持一定聯系，并多溝通交流，在具體交流的過程中，建立良好的合作關系，做到相互補充。其中大事務所最重要的一個優勢就是具有較強的核心，小事務所在專業這方面提出了要求。為降低審計市場風險，應注重多層次合作，打造良好的局面[3]。在高標準要求下，大會計師事務所和小會計師事務所之間合作，一定程度上促進審計工作的發展，以實現經濟效益。

（四）完善所建設的審計平臺

雖然打造專業平臺和平臺維護需要一定的費用，但通過大數據審計平臺，一定程度上確保審計工作順利實施，不斷地提升審計工作水平[4]。所以，對于各家事務所而言應相互合作，并充分地利用網絡，打造專門的數據審計平臺，逐步地將審計軟件開發出來。在構建審計平臺的過程中，對于事務所而言，應與國外的會計師事務所保持一定聯系，并多溝通交流，同時，還應了解已經開發完的大數據審計軟件，再多學習西方先進經驗，在這基礎之上，結合企業的具體情況，聯系科研機構和信息服務公司，并通過與他們建立合作關系，逐步地把審計系統研發出來，再打造大數據審計平臺，進而使其事務所審計技術水平能有所提升。

（五）加強對數據安全和質量的控制

為降低審計風險發生的概率，使其能更好地解決，應加強對數據安全和質量的控制，因為這已經成為最主要的一個措施。具體來講，應做好以下幾個方面的工作：首先，聘請高級專家來采取有效的方法，維護數據系統，把系統漏洞維護好，避免數據發生泄漏，以攻擊黑客；其次，做好數據加密處理工作，建立健全的內部控制制度。做好授權處理，讓不同的員工都能接觸得到部分數據，再對數據下載和使用審批制度進行優化，降低員工泄漏數據概率；然后，改變數據的存儲方式，合理地對數據分類，建立相應的制度，分級保護數據，重點地處理非常重要的數據，加大保護力度，提升數據的安全性；最后，對數據進行備份，避免數據丟失，造成一定的損失[5]。

（六）指導被審計單位加強信息系統建設

對于會計師事務所而言，為能把被審計單位信息系統輸入數據核查機制差的問題解決好，使其能得到完善，被審計單位在注重企業信息系統的基礎之上，應把區塊鏈技術應用場景搬到其中，并在區塊鏈技術下輔助大數據時代的審計，為現代化審計賦能[6]。往往由數據區塊鏈和連接區塊的鏈條構成區塊鏈，而且按照時間順序，這些數據區塊鏈在新區快生長和鏈接期間，通過密碼學這種方式，避免數據遭到篡改。通過應用區塊鏈技術，一定程度上及時地傳遞數據存儲各個節點，實現驗證。除此之外，應對外公開鏈上的數據所有節點，提升整個信息系統公開性和透明性。被審計單位應加強對安全防護機制的構建，如企業技術部門人員應加大檢測力度，檢測信息系統潛在的風險，與此同時，注重對智能預警保護措施的設置，使其更好地應對風險。

（七）改變審計證據獲取的方式

為開發出審計軟件，在具體開發的過程中，就會計軟件匹配尤其要注意，再制定行業統一的標準。審計軟件不同于會計軟件，這兩者軟件具有一定差異，這在傳輸期間，會使得數據發生一定變化，進而導致難以確保審計證據質量，但統一標準，一定程度上確保經濟數據的格式更加規范，以便事務所獲取被審計單位的數據，促使審計工作順利實施，不斷地提升審計工作水平[7]。除此之外，對于事務所而言，應時不時對被審計單位數據進行關注，做到實時關注，提高審計數據時效性，確保審計人員對賬本的查詢，還能為審計人員分析被審計單位數據提供邊界；與被審計單位人員多交流，能夠得到審計資料，還便于收集審計數據，降低這項工作的難度[8]。

結語

總而言之，在大數據背景下，對于會計師事務所審計工作而言，也有了明確的要求，需要和企業之間也保持一定聯系，而且在具體發展期間，會計師事務所也要加快信息化建設的進程，重點的培訓審計人員。會計師事務所之間應建立良好的合作關系，把更多的機會提供給審計人員。與此同時，還應采取有效的措施，防范會計師事務所審計風險。